RECHERCHE
Septembre 2025 : EchoLeak et l'assistant d'entreprise, dix ans d'APT, clés SSH faibles
Supply chainOT and industrial security
Septembre 2025 s'ouvre sur EchoLeak, première injection de prompts sans clic exploitée dans un assistant d'entreprise en production. Les actes d'ACM CCS apportent aussi une défense pour les agents qui pilotent l'ordinateur, dix ans de campagnes APT, des attaques sur les signatures SSH des clients et sur des données cliniques k-anonymisées, et un détournement TCP à distance sur IP partagées.
Archives : reconstitution rédigée en novembre 2026
1. EchoLeak: The First Real-World Zero-Click Prompt Injection Exploit in a Production LLM System
arXiv · Pavan Reddy, Aditya Sanjay Gujral · Sécurité de l'IA et des LLM
En bref: Un seul e-mail piégé suffisait pour que Microsoft 365 Copilot exfiltre des données, sans aucun clic.
EchoLeak (CVE-2025-32711) est la première injection de prompts sans clic exploitée dans un système LLM en production. Avec un seul e-mail, l'attaque contournait le classifieur anti-injection de Microsoft 365 Copilot, la suppression des liens, les images chargées automatiquement et un proxy Teams autorisé, exfiltrant des données sans authentification. L'étude explique l'échec des défenses.
Pourquoi c'est important. Les assistants reliés à la messagerie et aux documents de l'entreprise sont un nouveau vecteur de fuite : l'injection de prompts est une vulnérabilité de gravité élevée.
2. AgentSentinel: An End-to-End and Real-Time Security Defense Framework for Computer-Use Agents
ACM Conference on Computer and Communications Security · Haitao Hu, Peng Chen, Yanpeng Zhao, Yuqi Chen · Sécurité de l'IA et des LLM
En bref: AgentSentinel bloque les opérations sensibles des agents sur l'ordinateur jusqu'à ce qu'un contrôle les valide.
Les agents qui pilotent l'ordinateur peuvent exécuter des commandes nuisibles par erreur ou manipulation. Le nouveau benchmark BadComputerUse, avec 60 scénarios, atteint 87% de succès moyen sur quatre LLM avancés. AgentSentinel intercepte les opérations sensibles et les suspend jusqu'à ce qu'un contrôle confronte la tâche aux traces système ; il bloque 79,6% des attaques en moyenne.
Pourquoi c'est important. Un contrôle qui arrête l'agent avant une action risquée est le type de mesure qui rend assurable l'usage d'agents ayant accès aux systèmes.
3. ImportSnare: Directed "Code Manual" Hijacking in Retrieval-Augmented Code Generation
ACM Conference on Computer and Communications Security · Kai Ye, Liangcai Su, Chenxiong Qian · Sécurité de l'IA et des LLM
En bref: Une documentation empoisonnée pousse les assistants de code à recommander des dépendances malveillantes.
Les assistants de code avec RAG consultent des manuels externes pour mieux coder, ce qui ouvre une nouvelle surface d'attaque. ImportSnare crée une documentation empoisonnée qui remonte dans les résultats et amène le LLM à recommander des dépendances malveillantes comme « matplotlib_safe ». En Python, Rust et JavaScript, il dépasse 50% de succès pour des bibliothèques populaires.
Pourquoi c'est important. La confiance des développeurs dans les suggestions de l'IA devient une porte d'entrée pour des paquets malveillants dans la chaîne logicielle de l'entreprise.
4. A Decade-long Landscape of Advanced Persistent Threats: Longitudinal Analysis and Global Trends
ACM Conference on Computer and Communications Security · Shakhzod Yuldoshkhujaev, Mijin Jeon, Doowon Kim, Nick Nikiforakis et al. · Malware et menaces
En bref: 1 509 dossiers sur dix ans d'APT cartographient 603 groupes, les secteurs visés et les liens avec des événements comme les élections.
L'étude réunit 1 509 dossiers publics sur les menaces persistantes avancées, plus de 24 000 pages de 2014 à 2023 issues de six sources fiables, et identifie 603 groupes. Par une méthode mêlant règles et recherche par LLM, elle retrace l'évolution des acteurs, vecteurs et secteurs visés, et le lien des campagnes avec des événements comme les élections.
Pourquoi c'est important. Une base historique sur les acteurs étatiques et les secteurs visés aide à estimer fréquence et cumul, et à apprécier les exclusions pour attaques d'État.
5. HADES: Detecting and Investigating Active Directory Attacks via Whole Network Provenance Analytics
IEEE Transactions on Dependable and Secure Computing · Qi Liu, Kaibin Bao, Wajih Ul Hassan, Veit Hagenmeyer · Malware et menaces
En bref: HADES suit une attaque contre Active Directory de machine en machine et surpasse un détecteur commercial.
Active Directory est une cible prioritaire des acteurs APT, et la détection fondée sur la provenance s'arrête à une seule machine. HADES reconstitue les liens causaux entre machines en découpant l'exécution par session de connexion, et ne s'active que lorsqu'un modèle léger signale une anomalie d'authentification. Il dépasse des outils libres répandus et un détecteur commercial connu.
Pourquoi c'est important. Reconstituer jusqu'où l'attaquant est allé dans le réseau réduit la durée et le coût de l'enquête après un incident.
6. On the Security of SSH Client Signatures
ACM Conference on Computer and Communications Security · Fabian Bäumer, Marcus Brinkmann, Maximilian Radoy, Jörg Schwenk et al. · Identité et authentification
En bref: Parmi 31 millions de clés SSH publiques, des centaines sont faibles, et une clé PuTTY se retrouve avec 58 signatures.
Les clés SSH des clients donnent accès à des serveurs critiques et à des dépôts de code, mais ne se scannent pas comme celles des serveurs. Les auteurs collectent 31 622 338 clés publiques sur GitHub, GitLab et ailleurs : en janvier 2025, 98 clés trop courtes, 139 issues d'un aléa faible et 149 à facteurs communs. La clé privée d'un client PuTTY se retrouve avec 58 signatures.
Pourquoi c'est important. Une clé SSH compromise ouvre directement serveurs et dépôts : la gestion des clés des développeurs relève du contrôle d'accès.
7. Off-Path TCP Exploits: PMTUD Breaks TCP Connection Isolation in IP Address Sharing Scenarios
ACM Conference on Computer and Communications Security · Xuewei Feng, Zhaoxi Li, Qi Lecky Li, Ziqiang Wang et al. · Sécurité des systèmes et logiciels
En bref: Avec une IP partagée, un attaquant externe peut détourner les connexions TCP d'autres appareils dans 70% des cas.
Path MTU Discovery n'a pas été conçu pour des adresses IP partagées par plusieurs appareils, courantes derrière un NAT. Un attaquant sur Internet, avec un appareil complice sur le même réseau, observe la valeur MTU fixée par le serveur et en déduit les numéros de séquence des connexions TCP d'autrui. L'attaque réussit à 70% en 220 secondes environ.
Pourquoi c'est important. Les réseaux partagés, Wi-Fi public, opérateurs mobiles, bureaux partagés, n'isolent pas vraiment les connexions : le risque touche beaucoup d'utilisateurs à la fois.
8. Fingerprinting Deep Packet Inspection Devices by Their Ambiguities
ACM Conference on Computer and Communications Security · Diwen Xue, Armin Huremagic, Wayne Wang, Ram Sundara Raman et al. · Web et mobile
En bref: Les ambiguïtés de leur analyse du trafic permettent d'identifier et de cartographier à distance les équipements DPI.
Censure, bridage et interception se répandent car les équipements d'inspection approfondie des paquets sont désormais à la portée de presque tout opérateur. dMAP exploite le fait que chaque fabricant interprète différemment les comportements mal spécifiés des protocoles : par fuzzing différentiel, il crée des sondes qui rendent ces écarts visibles et regroupe les DPI à l'échelle mondiale.
Pourquoi c'est important. Savoir où le trafic est inspecté ou modifié aide à évaluer le risque des communications d'entreprise dans les pays à contrôle réseau.
9. Exposing Privacy Risks in Anonymizing Clinical Data: Combinatorial Refinement Attacks on k-Anonymity Without Auxiliary Information
ACM Conference on Computer and Communications Security · Somiya Chhillar, Mary Kirtley Righi, Rebecca Sutter, Evgenios M. Kornaropoulos · Vie privée
En bref: Des données cliniques k-anonymisées avec ARX révèlent des valeurs sensibles même sans information externe.
La k-anonymité reste très utilisée car simple et conforme aux règles, et on la dit sûre sans information auxiliaire. Les Combinatorial Refinement Attacks le réfutent : elles exploitent la façon dont ARX, logiciel libre courant en milieu clinique, optimise l'anonymisation. Sur des données réelles d'un réseau de cliniques gratuites, la confidentialité promise ne tient pas.
Pourquoi c'est important. Des données jugées anonymes peuvent rester personnelles : qui les partage en s'appuyant sur la k-anonymité reste exposé aux sanctions.
10. Asymmetry Vulnerability and Physical Attacks on Online Map Construction for Autonomous Driving
ACM Conference on Computer and Communications Security · Yang Lou, Haibo Hu, Qun Song, Qian Xu et al. · Systèmes cyber-physiques et IoT
En bref: Obstacles et patchs ciblés trompent les cartes construites à bord des voitures autonomes et rendent de nombreux trajets impossibles.
Les voitures autonomes construisent de plus en plus leurs cartes HD à partir de leurs capteurs. L'étude montre que ces modèles privilégient les routes symétriques : aux bifurcations et insertions, ils tracent un bord droit inexistant. En l'exploitant par aveuglement des caméras et patchs adverses, l'attaque rend inaccessibles jusqu'à 44% des trajets visés.
Pourquoi c'est important. Un défaut du modèle s'exploite avec des moyens physiques simples : pour la responsabilité du constructeur, la robustesse compte autant que la précision moyenne.
Les tendances du mois
Sécurité de l'IA et des LLM
312 articles du mois sur ce thème
Avec 312 articles sur 1 708, la sécurité de l'IA reste le premier thème, et septembre apporte le premier cas réel à fort impact. EchoLeak montre qu'une injection de prompts dans un assistant d'entreprise peut exfiltrer des données avec un seul e-mail. Les agents qui pilotent l'ordinateur cèdent en moyenne à 87% des attaques de test, et une documentation empoisonnée fait recommander des paquets malveillants.
Articles cités:
- EchoLeak: The First Real-World Zero-Click Prompt Injection Exploit in a Production LLM System
- AgentSentinel: An End-to-End and Real-Time Security Defense Framework for Computer-Use Agents
- ImportSnare: Directed "Code Manual" Hijacking in Retrieval-Augmented Code Generation
Sécurité réseau
55 articles du mois sur ce thème
Trois travaux de CCS examinent les fondations du réseau. Des centaines de clés SSH publiques sont faibles et un client répandu laisse fuir sa clé privée par ses signatures, les IP partagées cassent l'isolement des connexions TCP et les équipements DPI qui censurent ou interceptent le trafic se cartographient à distance. Ce sont des risques d'infrastructure qui touchent beaucoup d'organisations à la fois.
Articles cités:
- On the Security of SSH Client Signatures
- Off-Path TCP Exploits: PMTUD Breaks TCP Connection Isolation in IP Address Sharing Scenarios
- Fingerprinting Deep Packet Inspection Devices by Their Ambiguities
Malware et menaces
51 articles du mois sur ce thème
Deux contributions utiles sur les acteurs étatiques. Dix ans de dossiers APT cartographient 603 groupes et montrent comment secteurs et vecteurs évoluent autour d'événements comme les élections, tandis que HADES suit les attaques contre Active Directory de machine en machine. L'évaluation du risque a besoin des deux : fréquence historique et capacité à mesurer l'étendue d'un incident.
Articles cités:
- A Decade-long Landscape of Advanced Persistent Threats: Longitudinal Analysis and Global Trends
- HADES: Detecting and Investigating Active Directory Attacks via Whole Network Provenance Analytics
Comment ce digest est réalisé
Ce numéro fait partie des archives du digest, reconstituées a posteriori. Les articles du mois ont été collectés depuis arXiv, l'archive IACR ePrint et les principales conférences et revues de sécurité ; la sélection tient aussi compte des citations reçues depuis la publication. Un modèle d'intelligence artificielle a évalué les candidats et rédigé les synthèses, qui reposent sur les abstracts : pour les détails, l'article original fait foi.
Articles du mois évalués : 1708.